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Alerting Abstract DE Al 

The card, issued by a supplier or a store, has the size and format of that of a credit or 
bank card. The card is printed with data containing non confidential information. In 
addition there is an area that has an identification code (7) that can be numerical or 
alpha numerical. 

This is concealed by a cover strip which can only be removed by being damaged. The data 
is entered using a laser. The secret data is used to control access and use. 
USE - For cashless purchase of goods in stores etc. 

ADVANTAGE - Has secret code to prevent illegal manipulation and use. 
Original Publication Data by Authority 
Original Abstracts: 

A process and system are disclosed for generating a credit by means of a prepaid voucher, 
as well as the voucher used therefor. A client generates a credit with a service provider 
in that he transmits to the service provider a secret character string stored on the 
prepaid voucher. Every time the client requests a service from the service provider, the 
value of the service is debited from his credit. In order to achieve the highest possible 
security standard, the secret character string stored on the prepaid voucher contains a 
secret access code which is stored nowhere else. The secret access code is generated by 
the emitter of the prepaid vouchers from a data set and a number associated with said 
data set, preferably a random number. The secret access code is stored together with the 
random number as a character string on the prepaid voucher and protected by appropriate 
measures against illicit access. The secret access code is destroyed as soon as it is 
stored on the prepaid voucher. The random number and the data set are transmitted to the 
service provider, who stores them in a data bank so that the corresponding data set may 
be accessed by means of the random number. 

Die Erf indung betrifft ein Verfahren und ein System zur Erzeugung eines Guthabens mittels 
eines vorausbezahlten Wertgutscheins sowie den dabei eingesetzten Wertgutschein. Das 
Guthaben wird von einem Kunden bei einem Diensteanbieter eingerichtet , indem er eine auf 
den vorausbezahlten Wertgutschein gespeicherte geheime Zeichenfolge an den 
Diensteanbieter uebermittelt . Jedes Mai, wenn der Kunde einen Dienst des Diensteanbieters 
in Anspruch nimmt, wird das Guthaben urn den Gegenwert des Dienstes verringert . Urn einen 
moeglichst hohen Sicherheitsstandard zu erreichen, enthaelt die auf den vorausbezahlten 
Wertgutschein gespeicherte geheime Zeichenfolge einen geheimen Zugangscode, der nirgends 
sonst gespeichert ist. Der geheime Zugangscode wird vom Herausgeber der vorausbezahlten 
Wertgutscheine aus einem Datensatz und einer diesem Datensatz zugeordneten Zahl, 
vorzugsweise einer Zufallszahl, erzeugt.Der geheime Zugangscode wird zusammen mit der 
Zufallszahl als eine Zeichenfolge auf dem vorausbezahlten Wertgutschein gespeichert und 
durch geeignete Massnahmen gegen unbefugten Zugriff gesichert. Unmittelbar nach der 
Speicherung auf dem vorausbezahlten Wertgutschein wird der geheime Zugangscode 
vernichtet. Die Zufallszahl und der Datensatz werden dem Diensteanbieter uebermittelt und 
von diesem so in einer Datenbank abgelegt, dass ueber die Zufallszahl auf dem 
zugehoerigen Datensatz zugegriffen werden kann. 

A process and system are disclosed for generating a credit by means of a prepaid voucher, 
as well as the voucher used therefor. A client generates a credit with a service provider 
in that he transmits to the service provider a secret character string stored on the 
prepaid voucher. Every time the client requests a service from the service provider, the 



value of the service is debited from his credit. In order to achieve the highest possible 
security standard, the secret character string stored on the prepaid voucher contains a 
secret access code which is stored nowhere else. The secret access code is generated by 
the emitter of the prepaid vouchers from a data set and a number associated with said 
data set, preferably a random number. The secret access code is stored together with the 
random number as a character string on the prepaid voucher and protected by appropriate 
measures against illicit access. The secret access code is destroyed as soon as it is 
stored on the prepaid voucher. The random number and the data set are transmitted to the 
service provider, who stores them in a data bank so that the corresponding data set may 
be accessed by means of the random number. 
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© Verfahren zur Erzeugung eines Guthabens mittels eines vorausbezahlten Wertgutscheins 
® Die Erfindung betrifft ein Verfahren und ein System zur 

Erzeugung eines Guthabens mittels eines vorausbezahl- 
ten Wertgutscheins sowie den dabei eingesetzten Wert- 

gutschein. Das Guthaben wird von einem Kunden bei ei- 

nem Diensteanbieter eingerichtet, indem er eine auf den 

vorausbezahlten Wertgutschein gespeicherte geheime 

Zeichenfolge an den Diensteanbieter ubermittelt. Jedes 

Mai, wenn der Kunde einen Dienst des Diensteanbteters 

in Anspruch nimmt, wird das Guthaben urn den Gegen- 

wert des Dienstes verringert. 

Urn einen moglichst hohen Sicherheitsstandard zu errei- 
chen, enthalt die auf den vorausbezahlten Wertgutschein 
gespeicherte geheime Zeichenfolge einen geheimen Zu- 
gangscode, der nirgends sonst gespeichert ist. Der gehei- 
me Zugangscode wird vom Herausgeber der vorausbe- 
zahlten Wertgutscheine aus einem Datensatz und einer 
diesem Datensatz zugeordneten Zahl, vorzugsweise einer 
Zufallszahl, erzeugt. Der geheime Zugangscode wird zu- 
sammen mit der Zufallszahl als eine Zeichenfolge auf 
dem vorausbezahlten Wertgutschein gespeichert und 
durch geeignete Maflnahmen gegen unbefugten Zugriff 
gesichert. Unmittelbar nach der Speicherung auf dem 
vorausbezahlten Wertgutschein wird der geheime Zu- 
gangscode vernichtet. Die Zufallszahl und der Datensatz 
werden dem Diensteanbieter ubermittelt und von diesem 
so in einer Datenbank abgelegt, daft uber die Zufallszahl 
auf den zugehorigen Datensatz zugegriffen werden kann. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren und ein System zur 
Erzeugung eines Guthabens mittels eines vorausbezahlten 
Wertgutscheins sowie den dabei eingeselzten Wertgut- 5 
schein. Das Guthaben wird von einem Kunden bei einem 
Diensteanbieter eingerichtet Jedes Mai, wenn der Kunde ei- 
nen Dienst des Diensteanbielers in Anspruch nimmt, wird 
das Guthaben um den Gegenwert des Dienstes verringert. 

Bei Mobilfunksystemen ist bereits ein Abrechnungsver- 10 
fahren bekannt, bei dem jedem Kunden eine Sicherheit- 
schipkarte (SIM) zugeordnet wird. Ein Telefongesprach ist 
nur dann moglich, wenn in das benutzte Mobiltelefon eine 
derartige Sicherheitschipkarte eingefuhrt ist. Im Vorfeld des 
Gesprachs ubermittelt das Mobiltelefon auf der Sicherheit- 15 
schipkarte gespeicherte Identifizierungsdaten an den Dien- 
steanbieter, mit deren Hilfe das Gesprach zu Abrechnungs- 
zwecken einem Kundenkonto zugeordnet werden kann. Am 
Ende des Abrechnungszeitraums erhalt der Kunde eine 
Rechnung uber samtliche mit seiner Sicherheitschipkarte 20 
gefuhrten Gesprache. Dieses Abrechnungsverfahren erfor- 
dert, daB fur jeden Kunden ein Konto gefuhrt wird, das zu- 
vor beantragt und eingerichtet werden muB. Dies bringt so- 
wohl auf Seiten des Diensteanbieters als auch auf Seiten des 
Kunden einen gewissen Aufwand mit sich. Weiterhin setzt 25 
die Einrichtung eines Kundenkontos die Kreditwurdigkeit 
des Kunden voraus, da die Gesprache vom Kunden erst 
nachtraglich am Ende des jeweiligen Abrechnungszeit- 
raums bezahlt werden. Fur Personen mit mangelh after oder 
schwer ermittelbarer Kreditwurdigkeit und Personen, die 30 
nur eine kurzfristige Nutzung des Mobilfunksy stems anstre- 
ben, eignet sich das Abrechnungsverfahren daher nur sehr 
bedingt, so daB eine Vielzahl von potentiellen Kunden bei 
diesem Abrechnungsverfahren nicht berucksichtigt werden 
kann. 35 

Weiterhin ist ein Abrechnungsverfahren bekannt, bei dem 
der Kunde im voraus bezahlt und anschlieBend solange Te- 
lefongesprache fiihren kann, bis der bezahlte Betrag aufge- 
braucht ist. Bei diesem Verfahren erzeugt sich der Kunde bei 
einer Telefongesellschaft oder einem Diensteanbieter ein 40 
Guthaben, indem er eine geheime Ziffemfolge an die Tele- 
fongesellschaft bzw. den Diensteanbieter ubermittelt. Es 
wird gepriift, ob in der Datenbank der Telefongesellschaft 
bzw. des Diensteanbieters Daten gespeichert sind, die der 
ubermittelten Ziffemfolge entsprechen. Falls dies der Fall 45 
ist, wird das gewiinschte Guthaben erzeugt Die geheime 
Ziffemfolge kann der Kunde an einer Verkaufsstelle durch 
Entrichtung des Gegenwerts des zu erzeugenden Guthabens 
erwerben. Zu beachten ist bei einem derartigen Verfahren, 
daB fur die Erzeugung des Guthabens allein die Kenntnis der 50 
Ziffernfolge ausreicht und dariiber hinaus keine weitere 
Identifikation erforderlich ist. Es ist daher unbedingt zu ver- 
meiden, daB ein unberechtigter Dritter Kenntnis von der Zif- 
fernfolge erlangt und sich somit in betrugerischer Weise ein 
Guthaben bei der Telefongesellschaft oder beim Dienstean- 55 
bieter erzeugen kann. Besonders wichtig ist in diesem Zu- 
sammenhang, unbefugte Zugriffe auf die Datenbank auszu- 
schlieBen, da dort die Daten uber samtliche sich im Umlauf 
befindenden Ziffemfolgen abgelegt sind. 

Es ist daher Aufgabe der Erfindung, ein Abrechnungsver- 60 
fahren anzugeben, das eine Vorausbezahlung ermoglicht 
und dennoch einen moglichst hohen Sicherheitsstandard 
bietet. 

Diese Aufgabe wind durch die kennzeichnenden Merk- 
male des Anspruchs 1 gelost 65 

Der Grundgedanke der Erfindung besteht darin, einen fur 
die Erzeugung eines Guthabens bei einem Diensteanbieter 
benougten geheimen Zugangscode ausschlieBlich auf einen 
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vorausbezahlten Wertgutschein zu speichern, d. h. der ge- 
heime Zugangscode wird nicht zusatzlich in einer Daten- 
bank beim Diensteanbieter gespeichert Der geheime Zu- 
gangscode wind vom Herausgeber der vorausbezahlten 
Wertgutscheine aus einem Datensatz und einer diesem Da- 
tensatz zugeordneten Zahl, vorzugsweise einer Zufallszahl, 
erzeugt Fur die Erzeugung des geheimen Zugangscodes 
werden jeweils fur sich bekannte kryptographische Verfah- 
ren eingesetzt. Der geheime Zugangscode wird zusammen 
mit der Zufallszahl als eine Zeichenfolge auf dem vorausbe- 
zahlten Wertgutschein gespeichert und durch eine entfem- 
bare Abdeckschicht oder andere geeignete MaBnahmen ge- 
gen unbefugten Zugriff gesi chert. Unmittelbar nach der 
Speicherung auf dem vorausbezahlten Wertgutschein wird 
der geheime Zugangscode vemichtet Die Zufallszahl und 
der Datensatz werden dem Diensteanbieter ubermittelt und 
von diesem so in einer Datenbank abgelegt, daB uber die Zu- 
fallszahl auf den zugehorigen Datensatz zugegriffen werden 
kann. 

Die mit diesem Verfahren hergestellten vorausbezahlten 
Wertgutscheine werden an Verkaufsstellen ausgeliefert und 
dort an die Kunden verauBert Zur Erzeugung eines Gutha- 
bens bei einem Diensteanbieter ubermittelt der Kunde die 
auf dem vorausbezahlten Wertgutschein gespeicherte ge- 
heime Zeichenfolge an den Diensteanbieter. Der Dienstean- 
bieter entnimmt der ubermittelten Zeichenfolge die darin 
enthaltene Zufallszahl und den darin enthaltenen Zugangs- 
code. Aus der Datenbank des Diensteanbieters wird der der 
Zufallszahl zugeordnete Datensatz ermittelt und zusammen 
mit dem Zugangscode und der Zufallszahl einer Prufeinrich- 
tung zugefuhrt Die Prufeinrichtung priift mittels jeweils fur 
sich bekannter kryptographischer Verfahren den Zugangs- 
code und veranlaBt entsprechend dem Ergebnis der Priifung 
die Erzeugung des gewiinschten Guthabens bzw. verweigert 
diese. Nach erfolgreicher Erzeugung des Guthabens kann 
der Kunde die Dienste des Diensteanbieters so iange in An- 
spruch nehmen, bis das Guthaben verbraucht ist. Der Kunde 
kann sich dann einen neuen, vorausbezahlten Wertgutschein 
kaufen und sich wiederum ein Guthaben erzeugen. 

Ein Vorteil des erfindungsgemaBen Verfahrens besteht 
darin, daB der Zugangscode lediglich auf dem vorausbezahl- 
ten Wertgutschein und nirgends sonsl gespeichert ist Dies 
verringert das Risiko, daB der Zugangscode ausgespaht 
wird. Insbesondere wird die Gefahr eines Systemangriffs 
uber einen unberechtigten Zugriff auf die Datenbank des 
Diensteanbieters wesentlich verringert. 

Eine weitere Verringerung des Risikos wird erreicht, in- 
dem fur die Prufeinrichtung eine obere Grenze fur die An- 
zahl der Prufvorgange pro Zeiteinheit vorgegeben wird. 
Wenn nun ein nichtberechtigter Benutzer in Besitz der Pruf- 
vorrichtung gelangt und versucht alle moglichen Zugangs- 
codes auszuprobieren, ist die Anzahl der Versuche pro Zeit- 
einheit durch die Vorgabe begrenzt Eine derartige Begren- 
zung verringert die Wahrscheinlichkeit, daB der richtige Zu- 
gangscode fur eine bestimmte, zugeordnete Zufallszahl ge- 
funden wird, so daB selbst bei einem Diebstahl der Prufein- 
richtung der Schaden in einem eng begrenzten Rahmen 
bleibt 

Ein weiterer Vorteil besteht in der einfachen Handhabung 
und der hohen Flexibility der Erfindung. So muB der Kunde 
lediglich einen voraus bezahlten Wertgutschein kaufen und 
anschlieBend die darauf gespeicherte geheime Zeichenfolge 
durchgeben, um sofort danach die Dienste des Diensteanbie- 
ters nutzen zu konnen. Ein solcher Dienst kann beispiels- 
weise ein Mobilfunksystem sein. Der Kunde muB keinerlei 
Antragsformular ausfullen, er muB weder seine Adresse 
noch seine Bankverbindung angeben und er muB mit der In- 
anspruchnahme des gewiinschten Dienstes auch nicht war- 
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ten, bis ein Antrag bearbeitet ist und anschlieBend eine ent- 
sprechende Installation vorgenommen wurde. Dabei ist es 
insbesonderc vorteilhaft, daB der vorausbezahlte Wertgut- 
schein nicht bereits a priori mit Systemkomponenten des 
Dienstes, beispielsweise einer SIM-Karte bei einem Mobil- 
funksystem, verkoppelt ist. Die Verbindung zu einem spe- 
ziellen Dienst entsteht erst mit der Einlosung des vorausbe- 
zahlten Wertgutscheins, d. h. durch das Ubermitteln der dar- 
auf gespeicherten geheimen Zeichenfolge. Es muB also 
nicbt bereits beim Kauf des vorausbezahlten Wertgutscheins 
entschieden werden, welcber Dienst konkret in Anspruch 
genommen werden soli. Der vorausbezahlte Wertgutschein 
ist somit sehr flexibel einsetzbar. Voraussetzung ist ledig- 
lich, daB der gewtinschte Dienst uberhaupt mit dem voraus- 
bezahlten Wertgutschein bezahlt werden kann. 

Die Erfindung wird nachstehend anhand der in den Figu- 
ren dargestellten Ausfuhrungsformen erlautert. Es zeigen: 

Fig. 1, 2, 3 und 4 verschiedene Ausfuhrungsformen eines 
vorausbezahlten Wertgutscheins in Aufsicht, 

Fig. 5 ein Blockschaltbild fur die Bereitstellung der fur 
das erfindungsgemaBe Verfahren benotigten Daten, 

Fig. 6 ein Blockschaltbild fur die Erzeugung eines Gutha- 
bens mittels des vorausbezahlten Wertgutscheins. 

Fig. 1 zeigt eine Ausfuhrungsfonn eines vorausbezahlten 
Wertgutscheins in Aufsicht. Der vorausbezahlte Wertgut- 
schein ist in Form einer Karte 1 ausgefuhrt, die vorzugs- 
weise genormte Abmessungen aufweist, wie beispielsweise 
eine ubliche Scheck-, Kredit- oder Telefonkarte. Das K ar- 
te n material wird in der Regel Kunststoff oder auch Papier 
oder Pappe sein. Wird als Kartenmaterial Kunststoff ver- 
wendet, so kann die Karte 1 im SpritzguB verfahren, durch 
Ausstanzen oder Ausschneiden aus einer Folie oder durch 
Laminieren mehrerer Folien usw. hergestellt werden. Auf 
der Karte 1 sind eine Reihe von Datenfeldem aufgedruckt, 
aufgelasert oder mittels anderer geeigneter Verfahren aufge- 
bracht. Ein Datenfeld 2 steilt eine Seriennummer dar, die 
vorzugsweise jeweils nur einmal vergeben wird. Weiterhin 
enthalt die Karte 1 ein Datenfeld 3, das den Wert der Karte 1 
angibt, ein Datenfeld 4 mit Angaben iiber den Diensteanbie- 
ter, bei dem diese Karte 1 verwendet werden kann, sowie ein 
Datenfeld 5 mit dem Verfallsdatum. SchlieBlich weist die 
Karte 1 noch ein Datenfeld 6 mit einem Hinweis auf eine 
verdeckt auf der Karte 1 angebrachte geheime Zeichenfolge 
auf sowie ein Datenfeld 7, das diese geheime Zeichenfolge 
darstellt. Die geheime Zeichenfolge kann beliebige alphanu- 
merische Zeichen enthalten oder als reine Ziffernfolge aus- 
gebildet sein. Da die Zeichenfolge bis zu ihrer Verwendung 
geheimzuhalten ist, wird sie durch eine Abdeckung 8 abge- 
deckt und ist nur nach Entfemen der Abdeckung 8 lesbar. 
Die Abdeckung 8 wird entweder unmittelbar nach dem Auf- 
bringen der geheimen Zeichenfolge angebracht oder sie 
wird bereits zuvor angebracht und die geheime Zeichen- 
folge wird durch die Abdeckung hindurch auf der Karte 1 
gespeichert. Dies laBt sich beispielsweise dadurch realisie- 
ren, daB die geheime Zeichenfolge durch die Abdeckung 8 
hindurch mittels eines Laserstrahls in die Karte 1 einge- 
schrieben wird, wobei der Laserstrahl und das Material der 
Abdeckung 8 so aufeinander abgestirnmt sind, daB beim 
Einschreiben in der Abdeckung 8 keine verwertbare Materi- 
alveranderung stattfindet. Weiterhin ist es auch moglich, die 
geheime Zeichenfolge durch die Abdeckung 8 hindurch 
drucktechnisch aufzubringen, beispielsweise durch Bestuk- 
kung der Karte 1 oder der Innenseite der Abdeckung 8 mit 
Mikrokapseln, die eine Druckfarbe enthalten und beim 
Druckvorgang mechanisch zerstort werden und somit die 
Druckfarbe freisetzen. 

Die Abdeckung 8 ist so auszufuhren, daB ihre Entfemung 
zu einer irreversiblen und leicht erkennbaren Zerstorung 
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fuhrt, so daB ein Manipulationsversuch leicht entdeckt wer- 
den kann. Die Abdeckung 8 kann beispielsweise als eine 
Rubbelfolie ausgefuhrt werden, die bei Verwendung der 
Karte 1 mit dem Finger oder einem geeigneten Gegenstand 
5 abgerubbelt wird. Ebenso ist es auch moglich, als Abdek- 
kung 8 ein Siegel aus Papier oder Kunststoff aufzubringen, 
das bei Verwendung der Karte 1 gebrochen werden muB. 

Fig. 2 zeigt eine weitere Ausfuhrungsfonn des vorausbe- 
zahlten Wertgutscheins, die aus einem zusammengefalteten 

10 Papier- oder Kunststoffstreifen besteht. 

In Fig. 2a ist der Streifen 9 im zusammengefalteten Zu- 
stand dargestellL Der Streifen 9 ist auf der einen Seite so be- 
druckt oder beschichtet, daB er undurchsichtig ist. Die an- 
dere Seite des Streifens 9 steht fur den Datenaufdruck zur 

15 Verfugung. Um ihn in die in Fig. 2a dargestellte Form zu 
bringen, wurde der Streifen 9 zweimal gefaltet, so daB drei 
gleich groBe, iibereinanderliegende Teilblatter entstehen. 
Die Richtung der Faltungen sind vorzugsweise so gewahlt, 
daB der Streifen 9 von der Seite betrachtet die Form des 

20 Buchstabens "Z" hat Die drei Teilblatter sind im Randbe- 
reich jeweils miteinander verklebL Weiterhin ist der Streifen 
9 etwas innerhalb der Klebebereiche mit parallel zu den 
Randem verlaufenden Perforauonen 10 versehen. Im ge- 
zeigten Ausfuhrungsbeispiel sind drei Seiten mit Perforatio- 

25 nen versehen. Auf die nicht durchgehend bedruckte bzw. be- 
schichtete AuBenseite der durch die Verklebung entstande- 
nen Hulle sind in der Regel das Datenfeld 3 fur die Wertan- 
gabe, das Datenfeld 5 fur das Verfallsdatum sowie das Da- 
tenfeld 4 fur die Angaben uber den Diensteanbieter aufge- 

30 druckt oder mittels eines anderen geeigneten Verfahrens 
aufgebracht. Zudem kann diese Flache als Werbeflache ge- 
nutzt werden. Das Datenfeld 7 fur die geheime Zeichenfolge 
und in der Regel auch das Datenfeld 2 fur die Seriennummer 
sind von auBen nicht sichtbar auf der Innenseite des Strei- 

35 fens 9 aufgebracht. Weiterhin kann die Innenseite des Strei- 
fens 9 auch noch eine Gebrauchsanweisung enthalten. 

Das Aufbringen des Datenfeldes 7 erfolgt entweder un- 
mittelbar vor dem Zusammenfalten des Streifens 9 oder erst 
nach dem Zusammenfalten bzw. Verkleben. Zur Realisie- 

40 rung der beiden letzt genannten Falle konnen im Bereich des 
Datenfeldes 7 mit Druckfarbe aufgefullte Mikrokapseln auf- 
gebracht sein, die unter Druckeinwirkung lokal zerstort wer- 
den. Die hier beschriebenen MaBnahmen zur Sicherung des 
Datenfeldes 7 konnen auch bei den unten stehenden Ab- 

45 wandlungen eingesetzt werden. 

Um sich Zugang zur geheimen Ziffernfolge zu verschaf- 
fen, ist es erforderlich, die Rander des Streifens 9 entlang 
der Perforationen 10 abzutrennen und dann den Streifen 9 
aufzuklappen. 

50 Fig. 2b zeigt den Streifen 9 im aufgeklappten Zustand 
nach Abtrennen der Rander. Das Teilblatt des Streifens 9, 
das die von auBen sichtbaren Datenfelder 3, 4 und 5 tragt, 
wird infolge der speziellen Faltung des Streifens 9 beim Ab- 
trennen der Rander entfemt und ist in Fig. 2b oberhalb der 

55 beiden anderen Teilblatter dargestellt, die noch miteinander 
verbunden sind. Auf der Innenseite dieser beiden Teilblatter 
des Streifens 9 sind die Datenfelder 2 fur die Seriennummer, 
5 fur das Verfallsdatum, 6 fur den Hinweis auf die geheime 
Zeichenfolge und 7 fur die geheime Zeichenfolge selbst auf- 

60 gebracht. Dabei ist es nicht erforderlich, das Datenfeld 7 fur 
die geheime Zeichenfolge mit einer Abdeckung 8 zu verse- 
hen, da das Datenfeld 7 bereits durch das Zusammenfalten 
des Streifens 9 verdeckt wird. 

Zu der in Fig. 2 dargestellten Ausfuhrungsfonn des vor- 

65 ausbezahlten Wertgutscheins sind eine Reihe von Abwand- 
lungen moglich. 

So wird in der Ausfuhrungsfonn gemaB Fig. 3 beispiels- 
weise statt eines Streifens 9 ein ganzer Bogen 25 verwendet. 



DE 197 16 068 A 1 



In Fig. 3 ist der Bogen 25, entsprechend der Darstellung des 
Streifens 9 in Fig. 2a, in zusammengefaltetem Zustand dar- 
gestellt. Im bevorzugten Ausfuhrungsbeispiel wird ein Bo- 
gen der GroBe DIN A4 venvendet, der durch Perforationen 
26 und entsprechende Verklebungen parallel zu seiner 
Langsseite in drei vorausbezahlte Werlgulscheine aufgeleilt 
ist. Die Perforationen 26 sind jeweils im Bereich der Verkle- 
bungen angeordnet, damit der jeweilige Wertgutschein nach 
dem Heraustrennen aus dem Bogen 25 noch verschlossen 
ist. Weiterhin weist jeder einzelne vorausbezahlte Wertgut- 
schein des Bogens 25 die bereits in Fig. 2a dargestellten Per- 
forationen 10 zum Offnen des vorausbezahlten Wertgut- 
scheins auf. Die Faltung des Bogens 25 entspricht in der Re- 
gel der Faltung des in Fig. 2 dargestellten Streifens 9. Bei 
Bedarf kann aus dem Bogen 25 ein einzelner vorausbezahl- 
ter Wertgutschein entlang der Perforation 26 herausgetrennt 
werden und zu einem beliebigen Zeitpunkt danach mit Hilfe 
der Perforation 10 geoffnet werden. Urn eine hohe Flexibili- 
ty zu erreichen, weisen die einzelnen vorausbezahlten Wert- 
gutscheine eines Bogens vorzugsweise unterschiedliche 
Wertangaben auf. 

Eine weitere Abwandlung des in Fig. 2 dargestellten vor- 
ausbezahlten Wertgutscheins besteht darin, daB die Daten 
nicht auf die Innenseite des zusammengefalteten Streifens 
oder Bogens aufgedruckt werden, sondern auf einen separa- 
ten Streifen, der kleiner ist und der vor dem Verkleben in 
den einmal zusammengefalteten Streifen oder Bogen einge- 
schoben wird. Im Falle eines Bogens ist eine Vielzahl von 
Streifen einzufiigen, fur jeden vorausbezahlten Wertgut- 
schein einer. Dabei kann es produktionstechnisch giinstig 
sein, den Bogen sequentiell zu verkleben und nach jeder 
Verklebung den oder die Streifen einzufiigen, die mit der 
nachsten Verklebung in den Bogen eingeschlossen werden. 

Fig. 4 zeigt ein weiteres Ausfuhrungsbeispiel des voraus- 
bezahlten Wertgutscheins. Bei diesem Ausfuhrungsbeispiel 
ist der vorausbezahlte Wertgutschein als Chipkarte 11 aus- 
gefuhrt. Auf dem Kartenkorper der Chipkarte 11 sind die 
Datenfelder 3 fur die Wertangabe, 4 fiir die Information uber 
den Diensteanbieter und 5 fur das Verfallsdatum aufge- 
bracht. Optional kann auch noch das Datenfeld 2 fur die Se- 
riennummer auf den Kartenkorper der Chipkarte 11 aufge- 
bracht sein. In den Kartenkorper ist ein Chip 12 eingesetzt, 
in dem die geheime Zeichenfolge und optional auch die Se- 
riennummer gespeichert sind. Die im Chip 12 gespeicherte 
geheime Zeichenfolge kann beispielsweise dadurch gegen 
vorzeitiges Ausspahen gesichert werden, daB man das Kon- 
taktfeld des Chips 12 mit einem geeigneten Material ab- 
deckt. Hierfur kommt wiederum eine Rubbelfolie in Be- 
tracht, die sowohl aus isolierendem Material als auch aus 
elektrisch leitfahigem Material bestehen kann oder auch ein 
Siegel aus Papier, Kunststoff oder anderen Materialien sein 
kann. Fur das Auslesen der geheimen Zeichenfolge ist es er- 
forderlich, das Kontaktfeld des Chips 12 zu kontaktieren. 
Wenn man die Abdeckung 8 vor der Kontaktierung nicht 
entfernt, so ist die Kontaktierung entweder nicht moglich 
oder die Abdeckung 8 wird jedenfalls bei der Kontaktierung 
erkennbar beschadigt. 

In einer Abwandlung wird auf eine Abdeckung des Kon- 
taktfeldes des Chips 12 verzichtet oder es wird eine Chip- 
karte 11 mit einer nichtberuhrenden Kopplung venvendet, 
bei der eine Abdeckung des Kontaktfeldes gar nicht moglich 
ist, weil ein solches Kontaktfeld nicht vorhanden ist. Bei 
dieser Abwandlung ist es aber dennoch moglich, ein Ausle- 
sen der geheimen Zeichenfolge aus dem Chip 12 anzuzei- 
gen. Dies kann beispielsweise dadurch erreicht werden, daB 
der Chip 12 nach dem Auslesen der geheimen Zeichenfolge 
sich selbst zerstort oder die geheime Zeichenfolge nach dem 
Auslesen loscht. Weiterhin ist es auch moglich, daB der Chip 



12 nach dem Auslesen der geheimen Zeichenfolge eine 
nicht mehr veranderbare Information in seinen Speicher ein- 
schreibt bzw. eine vorher vorhandene Information unwie- 
derbringlich loschL In diesem Fall kann durch Prufen derln- 
5 formation mittels eines geeigneten Lesegerats ermittelt wer- 
den, ob die geheime Zeichenfolge bereits ausgelesen wurde. 
Das Lesegerat kann beispielsweise beim Verkauf der Chip- 
karte 11 eingesetzt werden, so daB sich der Kunde uberzeu- 
gen kann, daB die geheime Zeichenfolge bislang noch nicht 
10 ausgelesen wurde. 

In einer weiteren Ausfuhrungsform ist der vorausbezahlte 
Wertgutschein nicht an einen materiellen TVager gekoppelt, 
sondem an einen virtueilen Trager, d. h. der vorausbezahlte 
Wertgutschein liegt als eine elektronische Information vor, 
15 die beispielsweise uber ein Telefonnetz, ein Mobilfunknetz, 
uber Internet oder beliebige andere Kommunikationsnetze 
an den Kunden ubermittelt wird. Der Kunde kann bei diesen 
Ausfuhrungsformen die geheime Zeichenfolge in das Mo- 
biltelefon eintippen oder uber Sprache eingeben, gegebe- 

20 nenfalls in Kombination mit einer Spracherkennung. Alter- 
nativ kann die geheime Zeichenfolge uber eine drahtgebun- 
dene Schnittstelle oder uber die Luftschnittstelle des Mobil- 
telefons eingegeben werden. 

Fig. 5 zeigt ein Blockschaltbild fur die Bereits tellung der 

25 fur das erfindungsgemaBe Verfahren benotigten Daten. Als 
Eingangsdaten werden bendtigt: der Name N des Dienstean- 
bieters, die Seriennummer SNr des vorausbezahlten Wert- 
gutscheins, eine Schlusselnummer KNr, mit der ein fur die 
Generierung des Zugangscodes benotigter Schliissel ausge- 

30 wahlt wird, der Wert W des vorausbezahlten Wertgutscheins 
und das Verfallsdatum VD. Der genannte Datensatz wird so- 
wohl einer Generierungseinrichtung 13 als auch zwei Ver- 
kniipfungspunkten 14 und 15 zugefuhrt. Die Generierungs- 
einrichtung 13 ist durch geeignete MaBnahmen gegen au- 

35 Bere ZugrifTe geschiitzt, so daB eine Manipulation dieser 
Einrichtung oder ein Ausforschen der darin gespeicherten 
Schliissel nicht moglich ist Die Generierungseinrichtung 13 
erzeugt eine Zufallszahl ZZ, die im Giiltigkeitszeitraum des 
vorausbezahlten Wertgutscheins nur einmal vorkommt, und 

40 aus dieser Zufallszahl ZZ und dem eingegebenen Datensatz * 
(N, SNr, KNr, W, VD) einen Zugangscode ZC. Zur Erzeu- 
gung des Zugangscodes ZC wird der durch die eingelesene 
Schlusselnummer KNr festgelegte Schliissel ausgewahli 
und mittels fur sich bekannter kryptographischer Verfahren 

45 zusammen mit der Zufallszahl ZZ und dem eingelesenen 
Datensatz (N, SNr, KNr, W, VD) verarbeitet. Aus Sicher- 
heitsgriinden sollte der Zugangscode moglichst lang sein. 
Eine Lange von weniger als 20 Bit wird in der Regel nicht 
ausreichen. Die Zufallszahl ZZ wird von der Generierungs- 

50 einrichtung 13 an den Verknupfungspunkt 14 weitergeleitet, 
wo sie mit dem Datensatz (N, SNr, KNr, W, VD) verkniipft 
wird und zusammen mit diesem an eine Datenbank 16 wei- 
tergeleitet wird. In der Datenbank 16 wird der Datensatz (N, 
SNr, KNr, W, VD) so gespeichert, daB uber die Zufallszahl 

55 ZZ auf ihn zugegriffen werden kann. An den Verknupfungs- 
punkt 15 gibt die Generierungseinrichtung 13 die Zufalls- 
zahl ZZ und den Zugangscode ZC aus. Im Verknupfungs- 
punkt 15 werden die Zufallszahl ZZ und der Zugangscode 
ZC an den Datensatz (N, SNr, KNr, W, VD) angehangt und 

60 der so erweiterte Datensatz wird auf dem vorausbezahlten 
Wertgutschein 17 gespeichert. Der Zugangscode ZC und die 
Zufallszahl ZZ werden zusamrnengefaBt und als eine ge- 
heime Zeichenfolge auf dem vorausbezahlten Wertgut- 
schein gespeichert, wobei je nach Ausfuhrungsform des 

65 Wertgutscheins unterschiedliche Sicherheitsvorkehrungen 
gegen ein Ausspahen der geheimen Zeichenfolge vorgese- 
hen werden. Dabei wird sichergestellt, daB der Zugangscode 
ZC unmittelbar nach der Speicherung auf dem vorausbe- 
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zahlten Wertgutschein 17 vernichtet wird, damit kein MiB- 
brauch getrieben werden kann. 

Der derarl mit Daten versehene vorausbezahlte Wertgut- 
schein kann nun ausgeliefert und an einen Kunden verkauft 
werden. 5 

In Fig. 6 ist am Beispiel eines Mobilfunksy stems darge- 
stellt, wie mittels des vorausbezahlten Wertgutscheins 17 
ein Guthaben erzeugt werden kann. Der Kunde, der den vor- 
ausbezahlten Wertgutschein 17 erworben hat, wahlt mit sei- 
nem Mobiltelefon 18, das mit einer Sicherheitschipkarte 10 
(SIM) 19 ausgestattet ist, die fiir das Aufbuchen vorgese- 
hene Nummer des Diensteanbieters bzw. der dafiir zustandi- 
gen GesellschafL Je nach Ausfuhrungsform des vorausbe- 
zahlten Wertgutscheins 17 entfernt der Kunde anschlieBend 
die Abdeckung 8, die das Datenfeld 7 mit der geheimen Zei- 15 
chenfolge verdeckt oder bffhet den vorausbezahlten Wert- 
gutschein gemaB Fig. 2 bzw. 3 durch AbreiBen der Perfora- 
tion 10 und tippt die Zeichenfolge in das Mobilfunkgerat ein 
bzw. fiihrt den als Chipkarte 11 ausgefuhrten Wertgutschein 

17 in eine dafiir vorgesehene Offnung des Mobilfunkgerats 20 

18 ein oder bringt die Chipkarte 11 mit kontaktloser Kopp- 
lung in die Nahe des Mobilfunkgerats 18, um die im Chip 12 
der Chipkarte 11 gespeicherte geheime Zeichenfolge auszu- 
lesen. Die geheime Zeichenfolge kann auch als Sprachinfor- 
mation in das Mobilfunkgerat 18 eingegeben werden. In je- 25 
dem Fall wird die geheime Zeichenfolge anschlieBend an 
eine Sende-/ Empfangsstation 20 des Diensteanbieters bzw. 
der zustandigen Gesellschaft ubermittelt. In einer Abwand- 
lung wird die geheime Zeichenfolge per e-mail an den Dien- 
steanbieter bzw. die zustandige Gesellschaft ubermittelt. Die 30 
Sende-ZEmpfangsstation 20 leitet die empfangene Zeichen- 
folge an einen Verzweigungspunkt 21 weiter, in dem die 
Zeichenfolge in die Zufallszahl ZZ und den Zugangscode 
ZC aufgetrennt wird. Die Zufallszahl ZZ wird an die Daten- 
bank 16 weitergeleitet und dort wird der zur Zufallszahl ZZ 35 
gehorende Datensatz (N, SNr, KNr, W, VD) zusammen mit 
der Zufallszahl ZZ an eine Prufeinrichtung 22 weitergelei- 
tet. Weiterhin wird der Prufeinrichtung 22 vom Verzwei- 
gungspunkt 21 der Zugangscode ZC ubermittelt. Die Pru- 
feinrichtung 22 verarbeitet die genannten Eingabedaten und 40 
pruft dabei, ob der Zugangscode ZC echt ist. Diese Priifung 
kann beispielsweise so erfolgen, daB aus den Eingangsdaten 

N, SNr, KNr, W, VD und ZZ in ahnlicher Weise wie mit der 
Generierungseinrichtung 13 ein Referenzwert fur den Zu- 
gangscode ZC ermittelt wird und dieser Referenzwert mit 45 
dem eingegebenen Zugangscode ZC verglichen wird. Alter- 
nate dazu kann die Prufeinrichtung 22 durch geeignete Al- 
gorithmen feststellen, ob der eingegebene Zugangscode ZC 
zu den eingegebenen Daten N, SNr, KNr, W, VD und ZZ 
kompatibel ist. Stellt die Prufeinrichtung 22 fest, daB der 50 
eingegebene Zugangscode ZC echt ist, so veranlaBt sie ei- 
nen Kontenspeicher 23 dazu, ein Konto, das der Kennung 
der bei der Datenubermittlung verwendeten Sicherheit- 
schipkarte 19 zugeordnet ist, zu erzeugen bzw. auszuwahlen 
und diesem Konto den Wert W des vorausbezahlten Wert- 55 
gutscheins 17 gutzuschreiben. Wird ein falscher Zugangs- 
code ZC festgestellt, so gibt die Prufeinrichtung 22 eine 
Fehlermeldung aus. Die Prufeinrichtung 22 ist ahnlich wie 
die Generierungseinrichtung 13 gegen auBere Zugriffe ge- 
schutzt. 60 

In einer Variante der Erfindung arbeiten sowohl die Gene- 
rierungseinrichtung 13 als auch die Prufeinrichtung 22 je- 
weils nur mil einer Teilmenge der oben angegebenen Daten- 
satze. Ebenso konnen auch andere oder zusatzliche Daten 
verwendet werden. 65 

Die Prufeinrichtung 22 kann auBerdem mit einer Uberwa- 
chungseinrichtung ausgestattet sein, die lediglich eine be- 
stimmte Anzahl von Prufungen pro Zeiteinheit zulaBt. Da- 
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mit wird bei einem Diebstahl der Prufeinrichtung 22 verhin- 
dert, daB durch ein Ausprobieren aller Moglichkeiten inner- 
halb kurzer Zeit der einer ausgewahlten Zufallszahl zuge- 
ordnete Zugangscode ermittelt werden und somit MiB- 
brauch entstehen kann. 

Da erfahrungsgemaB innerhalb eines bestimmten Zeitrau- 
mes, z. B. eines Tages oder einer Woche, eine unterschiedli- 
che Abfragehaufigkeit zu erwarten ist, kann die Maximalan- 
zahl der Priifvorgange variabel gestaltet sein, d. h. zu Spit- 
zenzeiten kann die Grenze erhoht werden, wahrend zu Zei- 
ten, in denen nicht viele Abfragen zu erwarten sind, die Ma- 
ximalanzahl der erlaubten Priifvorgange verringert wird. 
Um dem Diensteanbieter im Bedarfsfall ein Eingreifen zu 
ermoglichen, kann er als autorisierter Benutzer eine Ande- 
rung der vorgegebenen Anzahl von Prufungen manuell vor- 
nehmen. Der Zugriff kann dabei uber eine einzugebende 
PIN oder andere bekannte Sicherheitsmechanismen erfol- 
gen, so daB auch hier ein unerlaubter Zugriff mit hoher Si- 
cherheit ausgeschlossen ist. 

Die Erfindung kann beispielsweise bei Mobilfunksyste- 
men eingesetzt werden, um ein Guthaben fur zukiinftig zu 
fuhrende Telefongesprache bereitzustellen. Ebenso kann die 
Erfindung zur Bezahlung von Diensten in beliebigen Netz- 
werken, z. B. in Telefonnetzen, im Internet usw. eingesetzt 
werden. 

Patentanspriiche 

1. Verfahren zur Erzeugung eines Guthabens mittels 
eines vorausbezahlten Wertgutscheins, 

- wobei eine auf dem vorausbezahlten Wertgut- 
schein gespeicherte geheime Zeichenfolge einem 
Diensteanbieter, bei dem das Guthaben erzeugt 
werden soli, ubermittelt wird, 

- wobei zur Ubermittlung der Zeichenfolge an 
den Diensteanbieter zwangs weise eine ermittel- 
bare Veranderung am Wertgutschein vorgenom- 
men werden muB oder vorgenommen wird, 
dadurch gekennzeichnet, daB 

- aus der ubermittelten Zeichenfolge eine erste 
Teilmenge ausgewahlt wird, 

- mit Hilfe der ersten Teilmenge ein vorab beim 
Diensteanbieter gespeicherter Datensatz ermitielt 
wird, 

- aus der ubermittelten Zeichenfolge eine zweite 
Teilmenge ausgewahlt wird, die ausschlieBlich 
auf dem Wertgutschein gespeichert ist und keine 
Ubereinstimmung mit Daten aufweist, die beim 
Diensteanbieter gespeichert sind, 

- die erste Teilmenge und die zweite Teilmenge 
der ubermittelten Zeichenfolge sowie wenigstens 
ein Teil des vorab gespeicherten Datensatzes einer 
Prufeinrichtung zugefuhrt werden, 

- die Prufeinrichtung anhand der ihr zugefuhrten 
Daten eine Priifung durchfuhrt und 

- abhangig vom Ergebnis der Priifung das Gutha- 
ben erzeugt wird oder nicht erzeugt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB durch die Prufeinrichtung nur eine vorgege- 
bene Maximalanzahl von Prufvorgangen pro Zeitein- 
heit durchgefuhrt wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB diese Maximalanzahl variabel in Abhangigkeit 
von vorgegebenen auBeren Faktoren vorgegeben wird. 

4. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB die Maximalanzahl der Priifvorgange pro Zeit- 
einheit durch einen autorisierten Benutzer vorgegeben 
wird. 
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5. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die erste Teilmenge 
eine Zufallszahl darstellt, die im Gultigkeitszeitraum 
des vorausbezahlten Wertgutscheins nur einmal vor- 
kommt. 5 

6. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die zweite Teil- 
menge einen Zugangscode darstellt, der mittels krypto- 
graphischer Verfahren aus der ersten Teilmenge und 
aus wenigstens einem leil des vorab gespeicherten Da- 10 
tensatzes erzeugt ist. 

7. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die zweite Teil- 
menge aus alphanumerischen Zeichen besteht und eine 
Lange von wenigstens 20 Bit aufweist. 15 

8. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB der vorab gespei- 
cherte Datensatz eine Schlusselnummer umfaBt, mit 
deren Hilfe ein fur die Erzeugung der zweiten Teil- 
menge benotigter Schlussel ausgewahlt wird. 20 

9. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB bei der Vorabspei- 
cherung des Datensatzes in einer Datenbank des Dien- 
steanbieters sichergestellt wird, daB iiber die erste Teil- 
menge auf den Datensatz zugegriffen werden kann. 25 

10. Vorausbezahlter Wertgutschein zur Erzeugung ei- 
nes Guthabens bei einem Diensteanbieter, 

- wobei auf dem vorausbezahlten Wertgutschein 
eine geheime Zeichenfolge derart gespeichert ist, 
daB bei einem Zugriff auf die Zeichenfolge 30 
zwangsweise eine ermittelbare Veranderung am 
Wertgutschein vorgenommen werden muB oder 
vorgenommen wird, 

dadurch gekennzeichnet, daB 

- eine Teilmenge der Zeichenfolge, die zur Er- 35 
zeugung des Guthabens zwingend erforderlich ist, 
ausschlieBlich auf dem vorausbezahlten Wertgut- 
schein und nicht beim Diensteanbieter gespeichert 
ist. 

11. Vorausbezahlter Wertgutschein nach Anspruch 10, 40 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein aus einer Papier- oder Kunstsloffkarte be- 
steht, auf die die geheime Zeichenfolge aufgebracht 
und durch eine entfembare Deckschicht abgedeckt ist. 

12. Vorausbezahlter Wertgutschein nach Anspruch 10, 45 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein aus einer Chipkarte mit beriihrender oder 
nichtberuhrender Kopplung besteht und die geheime 
Zeichenfolge im Chip der Chipkarte gespeichert ist 

13. Vorausbezahlter Wertgutschein nach Anspruch 12, 50 
dadurch gekennzeichnet, daB der Chip ein Kontaktfeld 
aufweist, das mit einer entfembaren Deckschicht abge- 
deckt sind, und die geheime Zeichenfolge durch elek- 
trische Kontakuerung des Kontaktfeldes auslesbar ist. 

14. Vorausbezahlter Wertgutschein nach einem der 55 
Anspruche 12 oder 13, dadurch gekennzeichnet, daB 
der Chip der Chipkarte so ausgefuhrt ist, daB wenig- 
stens beim ersten Auslesen der geheimen Zeichenfolge 
zwangsweise eine Information im Chip gespeichert 
wird, aus der das Auslesen erkennbar ist. 60 

15. Vorausbezahlter Wertgutschein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein aus einem Kunststoff- oder Papierstreifen 
besteht, der zu einem geschlossenen Umschlag zusarn- 
mengefaltet und verklebt ist und auf dessen Innenseite 65 
die geheime Zeichenfolge aufgebracht ist 

16. Vorausbezahlter Wertgutschein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 



gutschein aus einem Kunststoff- oder Papierstreifen 
besteht, der zu einem geschlossenen Umschlag zusam- 
mengefaltet und verklebt ist und der einen weiteren 
Kunststoff- oder Papierstreifen umhiillt, auf den die ge- 
heime Zeichenfolge aufgebracht ist. 

17. Vorausbezahlter Wertgutschein nach einem der 
Anspruche 15 oder 16, dadurch gekennzeichnet, daB 
mehrere vorausbezahlte Wertgutscheine voneinander 
trennbar in einem Bogen angeordnet sind. 

18. Vorausbezahlter Wertgutschein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
gutschein an einen virtuellen Trager gebunden ist. 

19. System zur Erzeugung eines Guthabens bei einem 
Diensteanbieter bestehend aus 

- einer Generierungseinrichtung, die aus Ein- 
gangsdaten eine geheime Zeichenfolge ermittelt, 

- einer Datenbank, in der die Eingangsdaten ge- 
speichert werden, 

- einem vorausbezahlten Wertgutschein, auf dem 
die geheime Zeichenfolge derart gespeichert ist, 
daB bei einem Zugriff auf die Zeichenfolge 
zwangsweise eine ermittelbare Veranderung am 
Wertgutschein vorgenommen werden muB oder 
vorgenommen wird, wobei eine Teilmenge der 
Zeichenfolge, die zur Erzeugung des Guthabens 
zwingend erforderlich ist, ausschlieBlich auf dem 
vorausbezahlten Wertgutschein gespeichert ist 
und 

- einer Prufeinrichtung, die die zur Erzeugung 
des Guthabens an den Diensteanbieter ubermit- 
telte Zeichenfolge priift und gegebenenfalls die 
Erzeugung des Guthabens veranlaBt. 
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